案例 openai-russian-rat-stealersAI 辅助恶意软件全球
俄语犯罪分子用ChatGPT代码片段拼装RAT和凭据窃取程序
OpenAI封禁了与俄语犯罪团伙相关的账户，他们请求小段代码来构建远程访问木马、凭据窃取程序和规避功能，并在Telegram上发布其工作成果的证据。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年10月7日
- 地点
- 全球
- 目标
- 该团伙恶意软件针对的Windows用户
- 严重程度
- 中
- 发起者
- 身份不明的俄语犯罪团伙
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
OpenAI封禁了与俄语犯罪团伙相关的账户，他们请求小段代码来构建远程访问木马、凭据窃取程序和规避功能，并在Telegram上发布其工作成果的证据。
影响: 恶意软件组件得到改进；OpenAI称模型拒绝了直接的恶意请求。
谁发起了攻击
行为者: 身份不明的俄语犯罪团伙
归因: OpenAI通过其Telegram频道将账户与俄语犯罪社区联系起来。
动机: 窃取凭据和牟取经济利益
如何发生
攻击途径: 将请求拆分为片段以规避拒绝，再组装成恶意软件
根本原因: 碎片化的编码请求绕过了意图检测
时间线
- 该团伙在俄语Telegram频道发布其恶意软件工作的证据
- OpenAI公布此案并封禁账户
应对
账户被封禁；调查结果与合作伙伴共享。
当前状态: 已控制
来源（在新标签页打开）
- OpenAI case study openai.com
- OpenAI October 2025 report PDF cdn.openai.com
- vpnMentor coverage vpnmentor.com
引用此案例
俄语犯罪分子用ChatGPT代码片段拼装RAT和凭据窃取程序. AI Threat Watch, 案例 openai-russian-rat-stealers, 2025年10月7日. https://aithreat.io/zh/cases/openai-russian-rat-stealers/
永久链接: https://aithreat.io/zh/cases/openai-russian-rat-stealers/